Службы выделения доступа Access Provisioning Services
Простыми словами
Определение в шаблоне служб короткое — инструменты и службы, сопровождающие политики и права доступа, то есть правила и политики плюс управление учётными записями и привилегиями. Раскрытие даёт концептуальная схема управления идентичностью: там та же вещь описана как автоматизация создания и сопровождения учётных записей через агентов, привязанных к поддерживаемым приложениям и платформам. Речь, значит, о конвейере, а не о консоли администратора, и смысл его — держать репозиторий политики в актуальном состоянии, иначе решения по запросам будут приниматься по устаревшим данным. Где ошибаются: принимают провижининг за отдельный продукт. На логической схеме он стоит отдельно от группового администрирования, самообслуживания и внешнего администрирования идентичностей, а на физической все четыре обычно оказываются одним продуктом — и стандарт называет это прямо.
Примеры
«Provisioning services automate the creation and maintenance of accounts (typically in proprietary systems) through agents associated with supported applications and platforms.» Целевые системы чаще всего проприетарные — отсюда и агенты, а не единый протокол.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.4.1 — служ…
«For example, in the IdM logical architecture diagram, access provisioning, group administration, identity self-service, and external identity administration services are all distinct. In the physical architecture these services are available in single product solutions.» Различать их нужно на уровне службы, а закупать можно одним изделием.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.4.4 — соот…
«In the top center and right are the provisioning services and agents (not all end systems require agents) that provide account creation and maintenance for the various resource systems.» Оговорка в скобках важна при оценке объёма работ: число агентов не равно числу целевых систем.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.4.2 — элем…
Определение из первоисточника
дословная выпискаAccess provisioning includes those tools and services that maintain access policies and rights: Access rules and policies Account and privilege management
Выделение доступа включает те инструменты и службы, которые сопровождают политики и права доступа: правила и политики доступа; управление учётными записями и привилегиями.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Разд. 4.4.1 описывает выделение прав как автоматизацию создания и сопровождения учётных записей через агентов, связанных с поддерживаемыми приложениями и платформами.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов